偵測

Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500395)

high Nessus Plugin ID 366402

語言:

概要

遠端 Oracle Linux 主機缺少安全性更新。

說明

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-500395 公告中提及的一個弱點影響。

 - exec：在 de_thread() 之後立即清理 POSIX 計時器 (Hyunwoo Kim) [Orabug: 40157515] {CVE-2026-98260}
 - eventpoll：修正 ep_remove struct eventpoll/struct file UAF (Christian Brauner) [Orabug: 39784995] {CVE-2026-46242}
 - landlock：需要 LANDLOCK_ACCESS_FS_MAKE_REG 才能建立 whiteout (Gunther Noack) [Orabug: 40021203] {CVE-2026-89560}
 - ppp_synctty：確保採用可寫入的 skb 標頭 (Qingfang Deng) [Orabug: 40079220] {CVE-2026-97964}
 - netfilter: nfnetlink_log：處理並行執行個體毀損 (Florian Westphal) [Orabug:
 40079360] {CVE-2026-97998}
 - vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 (Seungwon Bae) [Orabug: 40079448] {CVE-2026-98023}
 - ipvs：修正反向序列選項序列化 (Kyle Zeng) [Orabug: 40079626] {CVE-2026-98078}
 - ipv6: sr：在路由並轉送之前還原網路標頭 (Eric Dumazet) [Orabug: 40079700] {CVE-2026-98096}
 - hsr：在裝置的 net 命名空間中廣播 netlink 通知 (Maoyi Xie) [Orabug: 40073495] {CVE-2026-97419}
 - fs/ntfs3：驗證索引項目金鑰邊界 (ZhengYuan Huang) [Orabug: 40073603] {CVE-2026-97438}
 - KVM: x86/mmu：建立子 shadow 頁面時，發出警告並清除 role.invalid (Sean Christopherson) [Orabug: 40127747] {CVE-2026-80726}
 - nvmet-rdma：修正超過連接積存時的佇列洩露問題 (Xixin Liu) [Orabug: 40109663] {CVE-2026-98152}
 - nvme: target: rdma：修正佇列連接時的 ndev 參照計數洩露問題 (Xu Wang) [Orabug: 40109645] {CVE-2026-64321}
 - net/sched: sch_htb：限制 htb_classify 內部類別篩選躍點 (Jamal Hadi Salim) [Orabug: 40041294] {CVE-2026-90053}
 - tcp：修正多段重新傳輸時發生的緊急資料損毀問題 (Jiayuan Chen) [Orabug: 40041302] {CVE-2026-90054}
 - usb: atm: usbatm：修正無效的 ci_range 初始化 (Deepanshu Kartikey) [Orabug: 40041309] {CVE-2026-90055}
 - net/sched：繫結 qdisc_pkt_len 以防止 qdisc 軟鎖定 (Jamal Hadi Salim) [Orabug: 40041332] {CVE-2026-90058}
 - netfilter: nf_tables：建置鏈 blob 後移動硬體卸載步驟 (Pablo Neira Ayuso) [Orabug: 40041352] {CVE-2026-90062}
 - libceph：驗證橫幅承載長度 (Aleksandr Nogikh) [Orabug: 40041367] {CVE-2026-90067}
 - ASoC: dapm： 修正第二個列舉通道上的差一檢查 (Hyeongjun An) [Orabug: 40041370] {CVE-2026-90068}
 - tpm: st33zp24：在狀態讀取失敗時傳回零 (Ruoyu Wang) [Orabug: 40041376] {CVE-2026-90070}
 - net/sched: sch_teql：在從屬故障路徑上還原 skb->dev (Victor Nogueira) [Orabug: 40043380] {CVE-2026-90071}
 - net/sched: sfq：限制量子以避免帶正負號的溢位軟鎖定 (Jamal Hadi Salim) [Orabug: 40041382] {CVE-2026-90072}
 - net/sched: hhf：在 hhf_change() 之前限制量子以避免發生溢位 (Jamal Hadi Salim) [Orabug:
 40041386] {CVE-2026-90073}
 - net/sched: fq_codel：限制預設量子和 mtu (Jamal Hadi Salim) [Orabug: 40041393] {CVE-2026-90075}
 - net/sched: act_skbmod：修正長度計算並避免無效的標頭警告 (Eric Dumazet) [Orabug:
 40041404] {CVE-2026-90078}
 - gtp：在 gtp_newlink() 錯誤路徑中新增 synchronize_net() 以防止發生釋放後使用 (Cen Zhang) [Orabug:
 40033100] {CVE-2026-89789}
 - Bluetooth: RFCOMM：驗證 rfcomm_apply_pn() 中的 MTU 以防止無限迴圈 (Hyunwoo Kim) [Orabug:
 40041441] {CVE-2026-90088}
 - NFSv4/pnfs：在 NFS 版本上啟用資料伺服器快取 (Junrui Luo) [Orabug: 40041480] {CVE-2026-90102}
 - NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 (Junrui Luo) [Orabug: 40041487] {CVE-2026-90103}
 - net: bridge：拒絕降序 VLAN 通道範圍 (Ruoyu Wang) [Orabug: 40041549] {CVE-2026-90114}
 - rtc: pcf8563：修正解除繫結時的時鐘提供者洩露弱點 (Yi Ding) [Orabug: 40041589] {CVE-2026-90126}
 - vdpa/mlx5：修正錯誤路徑中的重複 add_direct_chain 錯誤清單 (Li Rongqing) [Orabug: 40041595] {CVE-2026-90128}
 - cuse：在退出模組時等待擱置的 RCU 回呼 (Baokun Li) [Orabug: 40041629] {CVE-2026-90140}
 - ipvs：修正 ftp 協助程式連接埠/位址剖析中的整數溢位弱點 (Joas Antonio Dos Santos) [Orabug:
 40041632] {CVE-2026-90141}
 - NFSv4：在用戶端分配失敗時移除回呼 IDR 項目 (Ruoyu Wang) [Orabug: 40041663] {CVE-2026-90151}
 - bpf：拒絕 cgroup getsockopt 勾點中的負 optlen (Junseo Lim) [Orabug: 40041688] {CVE-2026-90157}
 - lwt_bpf：在 xmit 程式後還原保留的餘量 (Junseo Lim) [Orabug: 40041697] {CVE-2026-90160}
 - ALSA: core：修正 snd_card_do_free() 中的釋放後使用弱點 (Aleksandr Nogikh) [Orabug: 40041815] {CVE-2026-90198}
 - scsi: mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 (Chandrakanth Patil) [Orabug: 40041829] {CVE-2026-90202}
 - Squashfs：確認區塊偏移量不是負數 (Phillip Lougher) [Orabug: 40041835] {CVE-2026-90203}
 - ocfs2：修正 ocfs2_init_acl() 中的循環鎖定相依性 (Krystian Kaniewski) [Orabug: 40072807] {CVE-2026-93252}
 - ubi：修正明確 UBI 裝置編號的回退程序 (Yuho Choi) [Orabug: 40041884] {CVE-2026-90216}
 - RDMA/cma：修正 res_to_rt 中的警告 (Zhu Yanjun) [Orabug: 40041894] {CVE-2026-90218}
 - RDMA/cxgb4：註冊失敗時釋放 debugfs (Fan Wu) [Orabug: 40041898] {CVE-2026-90219}
 - nvmet：修正 nvmet_execute_identify_ns_zns() 中的 NULL 指標解除參照 (Guixin Liu) [Orabug: 40041940] {CVE-2026-90228}
 - SUNRPC：檢查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr() 返回值 (Weiming Shi) [Orabug:
 40033069] {CVE-2026-89784}
 - net/sched: cls_api：在發生 insert-race 損失時，修正已採用原型的終止問題 (Victor Nogueira) [Orabug:
 40042005] {CVE-2026-90248}
 - coresight: etm4x：修正使用 (nrseqstate - 1) 的反向溢位問題 (Levi Yun) [Orabug: 40042071] {CVE-2026-90274}
 hugetlbfs：在 fill_super 失敗時釋放子集區 (Chenyichong) [Orabug: 40042091] {CVE-2026-90283}
 - firmware_loader：不要將已完成的 sysfs 遞補要求排入佇列 (Mukesh Ojha) [Orabug: 40042095] {CVE-2026-90284}
 - scsi: qla2xxx：移除 sysfs 讀取路徑中冗餘的 VPD 快閃讀取 (Manish Rangankar) [Orabug: 40042099] {CVE-2026-90285}
 - arm64: hibernate：在發生錯誤時還原 DAIF 狀態 (Vladimir Murzin) [Orabug: 40042117] {CVE-2026-90290}
 - arm64: hibernate：在還原休眠的核心之前遮罩 DAIF (Ada Couprie Diaz) [Orabug: 40072826] {CVE-2026-93256}
 - IB/isert：在註冊工作階段後發佈全功能接收緩衝區 (Yehyeong Lee) [Orabug:
 40042126] {CVE-2026-90293}
 - IB/isert：延遲最終登入回應，直到註冊工作階段 (Yehyeong Lee) [Orabug:
 40042130] {CVE-2026-90294}
 - ocfs2：將活動訊號回呼與 o2net 終止同步 (Cen Zhang) [Orabug: 40042163] {CVE-2026-90302}
 - RDMA/srp：修正截斷 SRP_CRED_REQ 上的堆積資訊洩露 (Yehyeong Lee) [Orabug: 40042182] {CVE-2026-90307}
 - remoteproc：透過 rsc_table_for_each_entry() 中的帶正負號的位移量修正超出邊界讀取弱點 (Mukesh Ojha) [Orabug:
 40042202] {CVE-2026-90314}
 - drm/omap: dsi：不要複製 isr 表格 (Andreas Kemnade) [Orabug: 40042212] {CVE-2026-90316}
 - fat：重構父項後釋放緩衝區標頭 (Chenyichong) [Orabug: 40042220] {CVE-2026-90318}
 - phonet: pep：不要在 getsockopt 中超出 optlen 的範圍寫入 (Breno Leitao) [Orabug: 40042250] {CVE-2026-90327}
 - HID：在清理失敗的探查記錄之前同步輸入 (Yousef Alhouseen) [Orabug: 40042260] {CVE-2026-90329}
 - tty：在 cdev_add() 失敗後清除 cdev 指標 (Karl Mehltretter) [Orabug: 40042274] {CVE-2026-90334}
 - regulator: core：使用 system_freezable_wq 完成 init 工作 (Joy Zou) [Orabug: 40042349] {CVE-2026-90360}
 - wifi: ath11k：修正 ath11k_service_ready_ext_event() 中的洩露弱點 (Jeff Johnson) [Orabug: 40042353] {CVE-2026-90361}
 - drm/msm/dsi：刪除 dev_pm_opp_set_rate(0) (Konrad Dybcio) [Orabug: 40042356] {CVE-2026-90362}
 - wifi: mt76: mt7915：避免 mt7915_mcu_get_sta_nss 中發生 nss 反向溢位 (Felix Fietkau) [Orabug: 40042387] {CVE-2026-90372}
 - wifi: mt76: mt76x02：不要針對無效的 rx 描述符號長度發出警告 (Lucid Duck) [Orabug: 40042410] {CVE-2026-90382}
 - iommu/dma：直接檢查原子集區分配結果 (Aneesh Kumar K V) [Orabug: 40042431] {CVE-2026-90388}
 - bpf：修正 bpf_netns_link_update_prog 中潛在的 UAF (Pu Lehui) [Orabug: 40042447] {CVE-2026-90393}
 - power: supply: isp1704_charger：取消移除工作 (Hongyan Xu) [Orabug: 40042457] {CVE-2026-90395}
 - md/raid5-ppl：修正 ppl_do_flush() 中的釋放後使用弱點 (Sajal Gupta) [Orabug: 40072849] {CVE-2026-93262}
 - wifi: rtlwifi: pci：修正 rtl_pci_probe() 中的錯誤路徑 (Abdun Nihaal) [Orabug: 40042478] {CVE-2026-90403}
 - nvme-fc：在 init_request 中發生 rsp_iu 映射失敗時取消映射 cmd_iu DMA (Guixin Liu) [Orabug: 40042499] {CVE-2026-90411}
 - IB/isert- IB/isert：拒絕宣告資料多於已接收資料的登入 PDU (Yehyeong Lee) [Orabug: 40042504] {CVE-2026-90413}
 - IB/isert：拒絕宣告資料多於已接收資料的 PDU (Yehyeong Lee) [Orabug: 40042508] {CVE-2026-90414}
 - RDMA/cxgb4：在 TPT 項目寫入失敗時釋放 STAG 索引 (Leon Romanovsky) [Orabug: 40042512] {CVE-2026-90415}
 - RDMA/mlx5：修正 debugfs cc_params 中的堆疊超出邊界讀取弱點 (Leon Romanovsky) [Orabug: 40042520] {CVE-2026-90416}
 - RDMA/efa：修正 PBL 區塊長度計算 (Yonatan Nachum) [Orabug: 40072858] {CVE-2026-93264}
 - remoteproc：防止當機處理以與 rproc_del() 爭用 (Bjorn Andersson) [Orabug: 40042566] {CVE-2026-90431}
 - isofs：釋放 zisofs 區塊指標緩衝區標頭 (Chenyichong) [Orabug: 40042576] {CVE-2026-90434}
 - RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位弱點 (Maher Sanalla) [Orabug: 40042580] {CVE-2026-90435}
 - netfilter: nf_nat_sip：在 NAT 壓縮封包時回溯偏移 (Florian Westphal) [Orabug: 40079958] {CVE-2026-100070}
 - ext4：在讀取 ext4_search_dir() 中的雜湊結尾之前，檢查目錄項目是否適合 (Xiang Mei) [Orabug:
 40033090] {CVE-2026-89787}
 - ext4：修正 ext4_init_orphan_info 中的 buffer_head 洩露問題 (Guanghui Yang) [Orabug: 40042631] {CVE-2026-92494}
 - wifi: ath11k：避免 ath11k_wmi_tlv_op_rx() 中發生緩衝區過度讀取 (Jeff Johnson) [Orabug: 40042636] {CVE-2026-92496}
 - wifi: ath6kl：避免 WMI 事件處理常式中發生緩衝區過度讀取 (Jeff Johnson) [Orabug: 40042641] {CVE-2026-92498}
 - ext4：在遞補緩衝寫入資料之前清空進行中的 DIO (Baokun Li) [Orabug: 40042653] {CVE-2026-92501}
 - thermal: intel: int3400：在探查失敗時清理 ODVP (Pengpeng Hou) [Orabug: 40042661] {CVE-2026-92504}
 - RDMA/core：修正 ib_free_cq() 中潛在的釋放後使用弱點 (Patrisious Haddad) [Orabug: 40042671] {CVE-2026-92508}
 - ext4：在掛載期間跳過額外的 isize 擴充以防止鎖死 (Yun Zhou) [Orabug: 40072874] {CVE-2026-93268}
 - ext4：修正 ext4_read_inline_dir() 中的超出邊界讀取弱點 (Xiang Mei) [Orabug: 40033084] {CVE-2026-89786}
 - ACPI: PCI：清除釋放 acpi_pci_root 的所有路徑上的 driver_data (Chen Pei) [Orabug: 40042714] {CVE-2026-92521}
 - ACPI: processor：驗證 MADT IOAPIC 項目邊界 (Pengpeng Hou) [Orabug: 40042719] {CVE-2026-92522}
 - irqchip/gic-v3-its：防止 its_vpe_irq_domain_alloc() 中發生洩露 (Kemeng Shi) [Orabug: 40042729] {CVE-2026-92524}
 - RDMA/srpt：修正 srpt_alloc_rw_ctxs() 回溯計時器 (Zheng Tan) [Orabug: 40079981] {CVE-2026-100075}
 - RDMA/hfi1：傳播 sdma_txinit_ahg() 錯誤 (Danila Chernetsov) [Orabug: 40042739] {CVE-2026-93037}
 - ASoC: meson：在 realloc 失敗時保持連結指標有效 (Linmao Li) [Orabug: 40042746] {CVE-2026-93039}
 - software node：修正索引為 -1 的 software_node_get_reference_args() (Alban Bedel) [Orabug: 40042772] {CVE-2026-93046}
 - mtd: part：拒絕 mtd_add_partition() 中的 MTDPART_OFS_RETAIN (Zhouminqiang) [Orabug: 40042782] {CVE-2026-93048}
 - mtd: mtdswap：避免兩次釋放已註冊的 blktrans 裝置 (Ruoyu Wang) [Orabug: 40042803] {CVE-2026-93049}
 - vfio/pci：初始化失敗時，在釋放 vdev->msi_perm 後將其清除 (Xiang Mei) [Orabug: 40033020] {CVE-2026-89777}
 - misc: ad525x_dpot：將驅動程式核心群組用於 sysfs 檔案 (Pengpeng Hou) [Orabug: 40042818] {CVE-2026-93051}
 - uio：修正失敗註冊路徑中的過時資訊指標 (Yuho Choi) [Orabug: 40042833] {CVE-2026-93054}
 - UDF 符號連結 pathComponent 標頭超出邊界讀取 (David Lee) [Orabug: 40042841] {CVE-2026-93055}
 - usb: gadget: f_uac1_legacy：移除斷開的字串 configfs 屬性 (Xu Yang) [Orabug: 40042849] {CVE-2026-93056}
 - gpu: host1x：避免除錯輸出協助程式中發生堆疊過度讀取問題 (Mikko Perttunen) [Orabug: 40042866] {CVE-2026-93061}
 - drm/bridge: tc358767：將回報的 AUX 讀取大小限制在請求範圍內 (Maoyi Xie) [Orabug: 40042884] {CVE-2026-93067}
 - wifi: ath11k：將超出範圍的接收 MCS 封頂，而不是留下虛假速率 (Baochen Qiang) [Orabug: 40072894] {CVE-2026-93271}
 - rpmsg: glink：在驅動程式卸離期間，修正銷毀端點時發生的死鎖 (Vishnu Santhosh) [Orabug: 40043409] {CVE-2026-93098}
 - isofs：修正空 zisofs 區塊上發生的頁面陣列超出邊界存取弱點 (Xiang Mei) [Orabug: 40033029] {CVE-2026-89778}
 - RDMA/hfi1：在探查後期失敗時釋放 RX 資料 (Leon Romanovsky) [Orabug: 40042983] {CVE-2026-93102}
 - RDMA/hfi1：在分配失敗時保留 unit 0 (Leon Romanovsky) [Orabug: 40042988] {CVE-2026-93103}
 - xfrm6：當 secpath 已滿時，修正 xfrm6_input_addr() 中的超出邊界寫入弱點 (Xiang Mei) [Orabug: 40033063] {CVE-2026-89783}
 - RDMA/ipoib：在模組卸除期間耗盡 RCU 回呼 (Leon Romanovsky) [Orabug: 40043009] {CVE-2026-93108}
 - RDMA/mlx5：在模組卸除期間耗盡 RCU 回呼 (Leon Romanovsky) [Orabug: 40043015] {CVE-2026-93109}
 - RDMA/core：在卸載 ib_core 之前等待 RCU 回呼 (Leon Romanovsky) [Orabug: 40043022] {CVE-2026-93110}
 - usb: gadget: configfs：修正 qw_sign 的超出邊界讀取 (Michael Bommarito) [Orabug: 40043062] {CVE-2026-93120}
 - platform/x86: dell-wmi-base：修正模組載入失敗時發生的資源洩露問題 (Armin Wolf) [Orabug: 40043089] {CVE-2026-93130}
 - bpf：修正 bpf_get_btf_vmlinux 中的 mlinux BTF prep 爭用 (Daniel Borkmann) [Orabug: 40043115] {CVE-2026-93138}
 - udf：在將 LVID 緩衝區標記為已變更之前，先將其標記為最新 (Aleksandr Nogikh) [Orabug: 40043122] {CVE-2026-93140}
 - clk: qcom: gdsc：中斷 gdsc_unregister() 中各網域的 genpds (Herman van Hazendonk) [Orabug:
 40043147] {CVE-2026-93145}
 - staging: rtl8723bs：修正 rtw_sdio_if1_init() 中 HalData 的不匹配釋放 (Dawei Feng) [Orabug:
 40079942] {CVE-2026-98160}
 - nvmet-rdma：修正佇列終止時的回應資源洩露問題 (Shin'Ichiro Kawasaki) [Orabug: 40043175] {CVE-2026-93151}
 - crypto：qat - 從堆疊清除 AES 金鑰排程 (Giovanni Cabiddu) [Orabug: 40043212] {CVE-2026-93161}
 - platform/chrome: sensorhub：修正環處理常式中的記憶體過度讀取問題 (Tzung-Bi Shih) [Orabug: 40043224] {CVE-2026-93165}
 - drm/amdgpu/pm/powerplay：在 Vega10 查詢中對電壓索引進行邊界檢查 (Asad Kamal) [Orabug: 40043261] {CVE-2026-93177}
 - drm/amdgpu/pm/powerplay：在 SMU7 查詢中對電壓索引進行邊界檢查 (Asad Kamal) [Orabug: 40043267] {CVE-2026-93178}
 - pinctrl: bcm2835：不要移除未註冊的 GPIO 晶片 (Daniel Mccarthy) [Orabug: 40072907] {CVE-2026-93274}
 - ASoC: rt700-sdw：移除時一律排空 jack 工作 (Runyu Xiao) [Orabug: 40043295] {CVE-2026-93185}
 - HID: roccat：繫結裝置提供的設定檔索引 (Michael Bommarito) [Orabug: 40043302] {CVE-2026-93188}
 - HID: core：在 hid_hw_stop() 中使輸入靜止，以防止發生釋放後使用 (Philipp Weber) [Orabug: 40043306] {CVE-2026-93189}
 - bpf：針對 tailcall 相容性強制執行 expected_attach_type (Daniel Borkmann) [Orabug: 38649013] {CVE-2025-40123}
 - clk: meson：將 gxbb_32k_clk_sel 父項數量與實際計數保持一致 (Martin Blumenstingl) [Orabug:
 40033896] {CVE-2026-89947}
 - batman-adv: bla：避免由於並行宣告新增而導致的 CRC 損毀 (Sven Eckelmann) [Orabug: 40043348] {CVE-2026-93203}
 - batman-adv: dat：自動更新 mac 位址 (Sven Eckelmann) [Orabug: 40043352] {CVE-2026-93204}
 - ksmbd：修正 dacloffset 邊界檢查中的溢位問題 (Norbert Szetei) [Orabug: 37844228] {CVE-2025-22039}
 - bpf：修正 sock_ops 中相同暫存器 dst/src 超出邊界讀取和指標洩露 (Jiayuan Chen) [Orabug: 39622004] {CVE-2026-53078}
 - net：修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 (Wang Liang) [Orabug: 37844463] {CVE-2025-22103}
 - bpf：防止堆疊限制發生 32 位元溢位 (Andrei Matei) [Orabug: 37283390] {CVE-2023-52676}
 - x86/mm/ident_map：僅在應對應完整 GB 頁面的地方使用 gbpage。(Steve Wahl) [Orabug: 37206382] {CVE-2024-50017}
 - xhci：修正跨多個環段的 TD 上發生的反彈緩衝區遺失問題 (Arthur Gautier) [Orabug: 40034134] {CVE-2026-90015}
 - drm：如果在使用 PAGE_FLIP_EVENT 時發出信號，則修正 drm_crtc_commit 洩露問題 (Thadeu Lima de Souza Cascardo) [Orabug: 40033274] {CVE-2026-89816}
 - drm/gud：在建立列舉屬性之前驗證 TV 模式名稱 (Tao Yu) [Orabug: 40072729] {CVE-2026-93234}
 - drm/gud：從裝置讀取的 TV 模式名稱以 NUL 終止 (Deepanshu Kartikey) [Orabug: 40033282] {CVE-2026-89817}
 - drm/amd/display：避免 __is_lut_linear() 中發生除以零問題 (Harry Wentland) [Orabug: 40033294] {CVE-2026-89821}
 - drm：修正部分 ddrm_dev_register() 失敗與 ioctl 之間的爭用 (Danilo Krummrich) [Orabug: 40033314] {CVE-2026-89823}
 - scsi: qla2xxx：零初始化 bsg 堆疊緩衝區以避免資訊洩露 (Nilesh Javali) [Orabug: 40033434] {CVE-2026-89843}
 - scsi: qla2xxx：避免 qla2x00_error_entry() 中發生 req_q_map 重複讀取 (Nilesh Javali) [Orabug: 40033450] {CVE-2026-89845}
 - scsi: qla2xxx：繫結 rsp_info_len 以避免超出邊界感知資料讀取 (Nilesh Javali) [Orabug: 40033458] {CVE-2026-89846}
 - scsi: qla2xxx：避免非同步 IOCB 逾時時發生重複完成 (Nilesh Javali) [Orabug: 40033466] {CVE-2026-89847}
 - scsi: qla2xxx：修正 __qla_consume_iocb() 中的回應佇列過度消耗 (Nilesh Javali) [Orabug:
 40072776] {CVE-2026-93242}
 - scsi: qla2xxx：在狀態 IOCB 快速路徑上拒絕非 SCSI SRB (Nilesh Javali) [Orabug: 40033478] {CVE-2026-89849}
 - scsi: qla2xxx：在晶片出現故障時，不要查詢韌體狀態 (Nilesh Javali) [Orabug: 40033484] {CVE-2026-89850}
 - scsi: qla2xxx：修正 debugfs 中的 FCE 追蹤啟用剖析 (Nilesh Javali) [Orabug: 40033491] {CVE-2026-89851}
 - scsi: qla2xxx：在 qla2x00_get_firmware_state() 中將信箱結構歸零 (Nilesh Javali) [Orabug: 40033498] {CVE-2026-89852}
 - scsi: qla2xxx：修正韌體傾印期間的 FCE 追蹤釋放後使用 (Nilesh Javali) [Orabug: 40033505] {CVE-2026-89853}
 - scsi: qla2xxx：修正主機拆卸時的 cs84xx 釋放後使用 (Nilesh Javali) [Orabug: 40033511] {CVE-2026-89854}
 - scsi: qla2xxx：在重置處理常式中序列化 flash 版本讀取 (Nilesh Javali) [Orabug: 40033520] {CVE-2026-89855}
 - scsi: qla2xxx：限制 MSI-X 衍生佇列計數以避免截斷 (Nilesh Javali) [Orabug: 40033524] {CVE-2026-89856}
 - scsi: qla2xxx：qla2x00_update_fru_versions() 中的繫結影像計數 (Nilesh Javali) [Orabug: 40033533] {CVE-2026-89858}
 - scsi: qla2xxx：在 qla24xx_report_id_acquisition() 中保留 vport 參照 (Nilesh Javali) [Orabug:
 40033547] {CVE-2026-89861}
 - scsi: qla2xxx: edif：修正 RX SA 刪除檢查中的 NULL 指標解除參照 (Nilesh Javali) [Orabug: 40033554] {CVE-2026-89863}
 - scsi: qla2xxx：在 I2C bsg 處理常式中綁定 i2c->length (Nilesh Javali) [Orabug: 40033558] {CVE-2026-89864}
 - scsi: qla2xxx：在 FRU/I2C bsg 處理常式中將 SFP DMA 緩衝區歸零 (Nilesh Javali) [Orabug: 40033562] {CVE-2026-89865}
 - media: v4l2-fwnode：修正 v4l2_fwnode_parse_link 中的 fwnode 泄露 (Biren Pandya) [Orabug: 40033584] {CVE-2026-89872}
 - media: tda18250：修正可能發生的整數溢位問題 (Ilya Krutskih) [Orabug: 40033595] {CVE-2026-89876}
 - media: s2255：在讀取結尾標記之前檢查韌體大小 (Huanglei) [Orabug: 40033610] {CVE-2026-89878}
 - media: s2255：複製到緩衝區之前綁定 JPEG 幀大小 (Hyeongjun An) [Orabug: 40033615] {CVE-2026-89879}
 - media: rtl2832_sdr：在 start_streaming() 失敗時釋放 URB 和資料流緩衝區 (Valery Borovsky) [Orabug: 40033620] {CVE-2026-89880}
 - media: rtl2832_sdr：在移除時使用 vb2_video_unregister_device() 來修正 DMA 洩露 (Valery Borovsky) [Orabug: 40033627] {CVE-2026-89881}
 - media: go7007：將 ALSA v4l2 put 推遲到卡片發佈 (Shuangpeng Bai) [Orabug: 40033656] {CVE-2026-89890}
 - media: em28xx：在連接中斷時修正 dev_next->devlist 的釋放後使用 (Jiangong Han) [Orabug: 40033663] {CVE-2026-89891}
 - media: em28xx：延遲純音訊擴充功能註冊 (Diego Fernando Mancera Gomez) [Orabug: 40033668] {CVE-2026-89892}
 - media: cx23885：終止前取消 NetUP CI 工作 (Fan Wu) [Orabug: 40033675] {CVE-2026-89893}
 - media: cx231xx：在 VBI 佇列忙碌時拒絕幾何圖形變更 (Bryam Vargas) [Orabug: 40033680] {CVE-2026-89894}
 - media: cec：序列化獨占 follower 投遞 (Ruoyu Wang) [Orabug: 40033697] {CVE-2026-89897}
 - KVM: x86: hyper-v：限制 stimer 截止時間以避免活鎖 (Carlos Lopez) [Orabug: 40033805] {CVE-2026-89927}
 - KVM: nVMX：在嵌套 VM-Enter 失敗時處理本地 TLB 刷新 (Yosry Ahmed) [Orabug: 40033822] {CVE-2026-89930}
 - KVM: nVMX：首次使用時一律排清 vpid02 (Yosry Ahmed) [Orabug: 40033830] {CVE-2026-89932}
 - ASoC: cs35l34：在執行階段暫停之前排出執行緒的 IRQ (Runyu Xiao) [Orabug: 40033886] {CVE-2026-89945}
 - batman-adv: bla：修正 meshif 刪除的釋放聲明 (Sven Eckelmann) [Orabug: 40033901] {CVE-2026-89948}
 - batman-adv：修正合併片段上過時的接收裝置 (Zhiling Zou) [Orabug: 40033914] {CVE-2026-89951}
 - mtd: rawnand：驗證 ONFI 擴充參數頁面區段 (Pengpeng Hou) [Orabug: 40033918] {CVE-2026-89952}
 - mtd: mtdoops：移除支援 MTD 時釋放頁面點陣圖 (Xu Rao) [Orabug: 40033922] {CVE-2026-89953}
 - nvdimm/btt：拒絕 nfree 低於 lane 數量的 arena (Bryam Vargas) [Orabug: 40033967] {CVE-2026-89965}
 - nvmet-tcp：拒絕主動 H2CData PDU (Shivam Kumar) [Orabug: 40033975] {CVE-2026-89968}
 - nvmet-tcp：修正接收過長 PDU 時的超出邊界寫入 (Shivam Kumar) [Orabug: 40033979] {CVE-2026-89969}
 - nvme-tcp：檢查 C2HData PDU 的資料方向 (Yehyeong Lee) [Orabug: 40033995] {CVE-2026-89973}
 - ALSA: pcm：修正非原子 ops 與觸發-開始之間的爭用情形 (Takashi Iwai) [Orabug: 40034012] {CVE-2026-89979}
 - i2c: mux：修正新增適配器失敗時發生的通道節點洩露 (Ahmad Byagowi) [Orabug: 40034022] {CVE-2026-89982}
 - i2c: core：修正移除適配器時發生的 debugfs 釋放後使用弱點 (Vasileios Almpanis) [Orabug: 40034027] {CVE-2026-89983}
 - perf/x86/intel：修正 LBR 堆疊中的核心位址洩露問題 (Dapeng Mi) [Orabug: 40034032] {CVE-2026-89984}
 - ima：在 validate_hash_algo() 中檢查 dentry_path() 是否回傳 ERR_PTR (Bradley Morgan) [Orabug: 40034048] {CVE-2026-89989}
 - dm：修正 resume-vs-remove 爭用 (Mikulas Patocka) [Orabug: 40034074] {CVE-2026-89997}
 - HID: wacom：以 wacom_intuos_pro2_bt_irq 驗證報告長度 (Ibrahim Hashimov) [Orabug: 40034087] {CVE-2026-89999}
 - HID: rmi：修正具有過小 RMI 報告的超出邊界存取問題 (Wei Jie Law) [Orabug: 40034091] {CVE-2026-90000}
 - scsi: pm8001：釋放 MSI-X 向量時使用回滾索引 (Runyu Xiao) [Orabug: 40034112] {CVE-2026-90007}
 - scsi: target: iscsi：為登入承載保留一個終止字元位元組 (Sujal Tuladhar) [Orabug: 40034119] {CVE-2026-90011}
 - staging: rtl8723bs：修正 rtw_action_frame_parse() 中的超出邊界讀取問題 (Muhammad Bilal) [Orabug: 40034145] {CVE-2026-90017}
 - staging: rtl8723bs：修正 rtw_get_wps_attr() 中的超出邊界讀取/堆疊溢位問題 (Muhammad Bilal) [Orabug:
 40034152] {CVE-2026-90018}
 - usb: gadget：修正 usb_put_function_instance() 中的 NULL 指標解除參照 (Jeffin Philip) [Orabug:
 40034156] {CVE-2026-90019}
 - usb: typec: ucsi: displayport：修正超出邊界 altmode 陣列索引 (Jameson Thies) [Orabug: 40034211] {CVE-2026-90025}
 - usb-storage: ene_ub6250：修正掃描工作與探查之間的爭用 (Liu Qi) [Orabug: 40034249] {CVE-2026-90031}
 - media: usbtv：在 ALSA 卡存在期間保持裝置處於活躍狀態 (Shuangpeng Bai) [Orabug: 40034260] {CVE-2026-90032}
 - ALSA: usb-audio：修正 snd_usbmidi_us122l_output() 中的超出邊界寫入問題 (Hyeongjun An) [Orabug: 40034266] {CVE-2026-90033}
 - usb: image: mdc800：將 kmalloc() 變更為 kzalloc() (Griffin Kroah-Hartman) [Orabug: 40034275] {CVE-2026-90034}
 - espintcp：移除 encap 通訊端快取以避免參照洩露 (Sabrina Dubroca) [Orabug: 38152844] {CVE-2025-38097}
 - scsi: core：在 csi_alloc_sgtables() 中填寫 DMA 填充位元組 (Petr Vaganov) [Orabug: 40021009] {CVE-2026-89515}
 - drm/vmwgfx：在匯入 foreign-fd prime 時刪除 dma_buf 參照 (Zack Rusin) [Orabug: 39982308] {CVE-2026-80888}
 - selinux：拒絕 security_get_classes() 中未認領的類別值 (Bryam Vargas) [Orabug: 39982374] {CVE-2026-80912}
 - fsnotify：在並行標記更新後修正過時的物件遮罩 (Youngjae Kwon) [Orabug: 40021348] {CVE-2026-89595}
 - entry：使用 TSYNC 修正 ptrace 後的 seccomp 繞過 (Jinjie Ruan) [Orabug: 40021399] {CVE-2026-89603}
 - openvswitch：修正 CT 限制終止釋放後使用弱點 (Yuqi Xu) [Orabug: 40020919] {CVE-2026-89488}
 - net: skbuff：在 skb_zerocopy() 中不要對來源 skb 呼叫 skb_tx_error() (Norbert Szetei) [Orabug: 40034343] {CVE-2026-90049}
 - net: skbuff：不要在 skb_tx_error() 中碰觸共享的 zerocopy 狀態 (Norbert Szetei) [Orabug: 40020575] {CVE-2026-80977}
 - signal：避免共用 siginfo 命名空間重寫 (Bradley Morgan) [Orabug: 40072687] {CVE-2026-93222}
 - tpm: tpm_i2c_nuvoton：等待逾時停用 IRQ (Myeonghun Pak) [Orabug: 40020406] {CVE-2026-80930}
 - vsock/virtio：按相依性順序排清工作 (Chengfeng Ye) [Orabug: 40020418] {CVE-2026-80932}
 - wifi: rtw88：修正 rtw_txq_push_skb() 中潛在的記憶體流失問題 (Abdun Nihaal) [Orabug: 40020441] {CVE-2026-80941}
 - wifi: mwifiex：等待被中斷時分離同步命令緩衝區 (Fabio Estevam) [Orabug: 40020450] {CVE-2026-80944}
 - wifi: brcmfmac：修正 brcmf_sdio_read_control() 中的記憶體流失問題 (Abdun Nihaal) [Orabug: 40020473] {CVE-2026-80949}
 - dm-stats：修正每個 cpu 資料分配失敗時的當機情形 (Mikulas Patocka) [Orabug: 40020503] {CVE-2026-80963}
 - ALSA: virmidi：在探測時檢查卡片索引有效性 (Takashi Iwai) [Orabug: 40020510] {CVE-2026-80964}
 - ALSA: serial-u16550：在探測時檢查卡片索引有效性 (Takashi Iwai) [Orabug: 40020518] {CVE-2026-80965}
 - ALSA: pcxhr：在請求執行緒 IRQ 之前初始化 mutex (Runyu Xiao) [Orabug: 40020528] {CVE-2026-80967}
 - ALSA: mpu401：在探測時檢查卡片索引有效性 (Takashi Iwai) [Orabug: 40020541] {CVE-2026-80969}
 - ALSA: bcd2000：在連接中斷時清除 URB 指標(Baul Lee) [Orabug: 40020546] {CVE-2026-80971}
 - ALSA: aloop：在探測時檢查卡片索引有效性 (Takashi Iwai) [Orabug: 40020553] {CVE-2026-80972}
 - ALSA: 6fire：從裝置綁定 MIDI 事件長度 (Baul Lee) [Orabug: 40020557] {CVE-2026-80973}
 - seg6：在 IPv6 解封裝後重設 IP6CB [Orabug: 40020568] {CVE-2026-80976}
 - net：限制宣告的 IP 通道餘量 (Zhiling Zou) [Orabug: 40020586] {CVE-2026-80978}
 - NTB: ntb_transport：拒絕過大的 TX 緩衝區 (Koichiro Den) [Orabug: 40020617] {CVE-2026-80 ...

 請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-500395.html

Plugin 詳細資訊

嚴重性: High

ID: 366402

檔案名稱: oraclelinux_ELSA-2026-500395.nasl

版本: 1.2

類型: Local

代理程式: unix

已發布: 2026/10/16

已更新: 2026/10/28

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.32

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-98260

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/15

弱點發布日期: 2026/10/6

參考資訊

CVE: CVE-2026-98260